3.0 KiB
3.0 KiB
id | title | challengeType | forumTopicId | dashedName |
---|---|---|---|---|
5895f70df9fc0f352b528e69 | 如何使用 Passport 策略 | 2 | 301555 | how-to-use-passport-strategies |
--description--
在提供的 index.pug
文件里有一个登录表单。 因为这个表单中存在行内 JavaScript 代码 if showLogin
,因此它是隐藏的。 因为变量 showLogin
未定义,所以表单不会渲染。 在该页面的 res.render
里,给 showLogin: true
对象添加一个新的变量。 当你刷新页面,就会看到表单! 表单设置为 /login
的 POST,因此我们在这里接收 POST 请求并验证用户。
在这个挑战中,你需要为 POST 请求添加路由 /login
。 为了用这个路由进行验证,你需要在发送请求响应之前添加一个中间件。 中间件应作为参数添加到用于处理请求的函数 function(req,res)
之前。 对于 passport 的验证中间件,应这样调用:passport.authenticate('local')
。
passport.authenticate
也接收选项作为参数,例如 { failureRedirect: '/' }
就很有用,请记得添加到你的代码中。 如果中间件验证通过,响应应该是将用户重定向到 /profile
,并渲染 profile.pug
。
如果验证通过,用户对象将会储存到 req.user
中。
这时,由于我们还没有实现注册功能,如果你在表单里输入了用户名和密码,路由将会重定向到主页 /
,在服务端将会打印 'User {USERNAME} attempted to log in.'
。
完成上述要求后,请提交你的页面链接。 如果你遇到了问题,可以参考这里的答案。
--hints--
server.js 中应正确执行所有步骤。
(getUserInput) =>
$.get(getUserInput('url') + '/_api/server.js').then(
(data) => {
assert.match(
data,
/showLogin:( |)true/gi,
'You should be passing the variable "showLogin" as true to your render function for the homepage'
);
assert.match(
data,
/failureRedirect:( |)('|")\/('|")/gi,
'Your code should include a failureRedirect to the "/" route'
);
assert.match(
data,
/login[^]*post[^]*local/gi,
'You should have a route for login which accepts a POST and passport.authenticates local'
);
},
(xhr) => {
throw new Error(xhr.statusText);
}
);
到 /login 的 POST 请求应重定向到 /。
(getUserInput) =>
$.post(getUserInput('url') + '/login').then(
(data) => {
assert.match(
data,
/Looks like this page is being rendered from Pug into HTML!/gi,
'A login attempt at this point should redirect to the homepage since we do not have any registered users'
);
},
(xhr) => {
throw new Error(xhr.statusText);
}
);
--solutions--
/**
Backend challenges don't need solutions,
because they would need to be tested against a full working project.
Please check our contributing guidelines to learn more.
*/